Az Azure Blob Storage-kapcsolat beállítása
Az Azure Blob Storage a Microsoft objektumtárolási megoldása a felhőhöz. A Blob Storage nagy mennyiségű strukturálatlan adat tárolására van optimalizálva. Ez a cikk az Azure Blob Storage-kapcsolat létrehozásának lépéseit ismerteti.
Támogatott hitelesítési típusok
Az Azure Blob Storage-összekötő a következő hitelesítési típusokat támogatja a másoláshoz és a 2. generációs adatfolyamhoz.
| Hitelesítés típusa | Másolás | Adatfolyam Gen2 |
|---|---|---|
| Névtelen | √ | √ |
| Account key | √ | √ |
| Közös hozzáférésű jogosultságkód (SAS) | √ | √ |
| Szervezeti fiók | √ | √ |
| Service principal | √ | √ |
A kapcsolat beállítása a Dataflow Gen2-ben
A Data Factory a Microsoft Fabricben Power Query-összekötőkkel csatlakoztatja a Dataflow Gen2-t az Azure Blobokhoz. Az alábbi hivatkozások a Power Query-összekötő azon adatait ismertetik, amelyek az Azure Blobshoz való csatlakozáshoz szükségesek a Dataflow Gen2-ben:
- Az Azure Blobs-összekötő a Dataflow Gen2-ben való használatának megkezdéséhez lépjen az Adatok lekérése a Data Factoryből a Microsoft Fabricben című témakörben.
- Az Azure Blobs-összekötőhöz való csatlakozás előtt mindenképpen telepítse vagy állítsa be az Azure Blobs-előfeltételeket.
- Ha a Power Queryből szeretne csatlakozni az Azure Blobs-összekötőhöz, lépjen Csatlakozás az Azure Blob Storage-ba a Power Query Online-ból.
Bizonyos esetekben a Power Query-összekötőről szóló cikk speciális lehetőségeket, hibaelhárítást, ismert problémákat és korlátozásokat, valamint egyéb hasznos információkat is tartalmazhat.
A kapcsolat beállítása egy adatfolyamban
A data factory-folyamat Új kapcsolat lapjára tallózva konfigurálhatja a kapcsolat részleteit, és létrehozhatja a kapcsolatot.
Ehhez a laphoz kétféleképpen tallózhat:
- A másolási segédben keresse meg ezt a lapot az összekötő kiválasztása után.
- A folyamat során keresse meg ezt a lapot az Csatlakozás ion szakaszban az + Új elem kiválasztása és az összekötő kiválasztása után.
1. lépés: Adja meg a fiók nevét vagy URL-címét, kapcsolatát és kapcsolatnevét
Az Új kapcsolat panelen adja meg a következő mezőket:
- Fióknév vagy URL-cím: Adja meg az Azure Blob Storage-fiók nevét vagy URL-címét. Keresse meg a tárfiók Végpontok szakaszát, és a blobszolgáltatás végpontja a fiók URL-címe.
- Csatlakozás ion: Válassza az Új kapcsolat létrehozása lehetőséget.
- Csatlakozás ion neve: Adja meg a kapcsolat nevét.
2. lépés: A hitelesítés típusának kiválasztása és beállítása
A Hitelesítés típusa területen válassza ki a hitelesítési típust a legördülő listából, és fejezze be a kapcsolódó konfigurációt. Az Azure Blob Storage-összekötő a következő hitelesítési típusokat támogatja:
Névtelen hitelesítés
Válassza a Névtelen lehetőséget a Hitelesítés típusa csoportban.
Fiókkulcs-hitelesítés
Adja meg az Azure Blob Storage fiókkulcsát. Lépjen az Azure Blob Storage-fiók felületére, keresse meg az Access-kulcs szakaszt, és szerezze be a fiókkulcsot.
Közös hozzáférésű jogosultságkódon (SAS-on) alapuló hitelesítés
Adja meg a megosztott hozzáférésű jogosultságkód jogkivonatát (SAS-jogkivonatot) a tárolási erőforrásokhoz, például egy blobhoz vagy tárolóhoz.
Ha nem rendelkezik SAS-jogkivonattal, váltson megosztott hozzáférésű jogosultságkódra az Azure Blob Storage-fiók felületén. Az Engedélyezett erőforrástípusok területen válassza a Szolgáltatás lehetőséget. Ezután válassza az SAS létrehozása és a kapcsolati sztring lehetőséget. Az SAS-jogkivonatot a megjelenített SAS-jogkivonatból szerezheti be.
A közös hozzáférésű jogosultságkód egy URI, amely a lekérdezési paraméterekben tartalmazza a tárerőforráshoz való hitelesített hozzáféréshez szükséges összes információt. A megosztott hozzáférésű jogosultságkóddal rendelkező tárolási erőforrások eléréséhez az ügyfélnek csak a közös hozzáférésű jogosultságkódot kell átadnia a megfelelő konstruktornak vagy metódusnak.
A közös hozzáférésű jogosultságkódokkal kapcsolatos további információkért tekintse meg a közös hozzáférésű jogosultságkódok használatát ismertető témakört: A közös hozzáférésű jogosultságkód-modell ismertetése.
Szervezeti fiók hitelesítése
Válassza a Bejelentkezés lehetőséget, amely megjeleníti a bejelentkezési felületet. Adja meg a fiókját és jelszavát a szervezeti fiókba való bejelentkezéshez. Bejelentkezés után lépjen vissza az Új kapcsolat lapra.
Egyszerű szolgáltatás hitelesítése
A hitelesítés használatakor meg kell adnia a bérlőazonosítót, a szolgáltatásnév ügyfél-azonosítóját és a szolgáltatásnév kulcsát.
- Bérlőazonosító: Adja meg a bérlői adatokat (tartománynevet vagy bérlőazonosítót), amelyek alatt az alkalmazás található. Kérje le az Azure Portal jobb felső sarkára mutató egérmutatóval.
- Egyszerű szolgáltatás ügyfélazonosítója: Adja meg az alkalmazás ügyfél-azonosítóját.
- Egyszerű szolgáltatáskulcs: Adja meg az alkalmazás kulcsát.
A szolgáltatásnév-hitelesítés használatához kövesse az alábbi lépéseket:
Regisztráljon egy alkalmazásentitást a Microsoft Entra-azonosítóban, ha engedélyezi a blobokhoz való hozzáférést a Microsoft Entra ID használatával. Jegyezze fel ezeket az értékeket, amelyeket a kapcsolat meghatározásához használ:
- Tenant ID
- Pályázat azonosítója
- Alkalmazáskulcs
Adjon megfelelő engedélyt a szolgáltatásnévnek az Azure Blob Storage-ban. A szerepkörökről további információt az Azure-szerepkör hozzárendelése a blobadatokhoz való hozzáféréshez című témakörben talál.
- Forrásként a Hozzáférés-vezérlés (IAM) szolgáltatásban adjon meg legalább a Storage Blob Data Reader szerepkört.
- Célként a Hozzáférés-vezérlés (IAM) szolgáltatásban adjon meg legalább a Storage Blob Data Közreműködő szerepkört.
3. lépés: A kapcsolat létrehozása
Válassza a Létrehozás lehetőséget a kapcsolat létrehozásához. A rendszer sikeresen teszteli és menti a létrehozást, ha az összes hitelesítő adat helyes. Ha nem helyes, a létrehozás hibákkal meghiúsul.
Táblázat összefoglalása
Az alábbi táblázat az adatfolyam-kapcsolat létrehozásának tulajdonságait tartalmazza.
| Name | Leírás | Required | Tulajdonság | Másolás |
|---|---|---|---|---|
| Fiók neve vagy URL-címe | Azure Blob Storage-fiók neve vagy végpontja. | Igen | ✓ | |
| Kapcsolat | Válassza az Új kapcsolat létrehozása lehetőséget. | Igen | ✓ | |
| Kapcsolat neve | A kapcsolat neve. | Igen | ✓ | |
| Hitelesítés típusa | Lépjen a Hitelesítés elemre. | Igen | Lépjen a Hitelesítés elemre. |
Hitelesítés
Az alábbi táblázatban szereplő tulajdonságok a támogatott hitelesítési típusok.
| Name | Leírás | Required | Tulajdonság | Másolás |
|---|---|---|---|---|
| Névtelen | ✓ | |||
| Account key | ✓ | |||
| - Fiókkulcs | Az Azure Blob Storage fiókkulcsa. | Igen | ||
| Közös hozzáférésű jogosultságkód (SAS) | ✓ | |||
| - SAS-jogkivonat | A Storage-erőforrások, például egy blob vagy tároló közös hozzáférésű jogosultságkód-jogkivonata. | Igen | ||
| Szervezeti fiók | ✓ | |||
| Egyszerű szolgáltatás | ✓ | |||
| - Bérlőazonosító | A bérlő adatai (tartománynév vagy bérlőazonosító). | Igen | ||
| - Szolgáltatásnév ügyfélazonosítója | Az alkalmazás ügyfélazonosítója. | Igen | ||
| - Egyszerű szolgáltatáskulcs | Az alkalmazás kulcsa. | Igen |